|
Тепер статті може редагувати кожен. Приєднуйтесь до нашої вікі-спільноти! |
Заміна робочої станції
|
Ця стаття стосується лише операторів та адміністраторів Центру |
[ред.] Налаштування світча
Всі робочі станції залу обслуговуються мережевим комутатором Cisco Catalyst 2950[1]. Він перешкоджає потраплянню "лівого" обладнання в внутрішню мережу за допомогою функції port security[2], тобто зберігає MAC-адреси підключених до нього комп'ютерів. При заміні/переміщенні робочої станції, відповідному їй порту світча потрібно надати нову MAC-адресу. Port Security зконфігурований як sticky, це означає, що порт запам'ятає MAC-адресу першого ж інтерфейсу, який підключиться до порта. Відповідно для того, щоб замінити цю адресу, потрібно стерти попередньо збережену, і дозволити новій адресі автоматично "прилипнути" до порта. Для початку треба стерти попередню адресу, і вимкнути port-security для порта. Наприклад, для порта 0/1:
USIC_2950High48> enable USIC_2950High48# show running-config Building configuration... Current configuration : 11850 bytes ! version 12.1 [...] interface FastEthernet0/1 switchport access vlan 3 switchport mode access switchport port-security switchport port-security violation restrict switchport port-security mac-address sticky switchport port-security mac-address sticky 000f.ea48.2372 spanning-tree portfast [...] USIC_2950High48# configure terminal Enter configuration commands, one per line. End with CNTL/Z. USIC_2950High48(config)# interface fa0/1 USIC_2950High48(config-if)# no switchport port-security mac-address sticky 000f.ea48.2372 USIC_2950High48(config-if)# no switchport port-security
Після цього порт стає відкритим, і він дозволяє доступ пристрою, який до цього порту підключений. Наступний крок — зберегти адресу пристрою (яка вже "приклеїлася" до порту):
USIC_2950High48(config-if)# switchport port-security USIC_2950High48(config-if)# switchport port-security mac-address sticky
Робоча конфігурація буде збережена в RAM, для того, щоб зробити її постійною, потрібно зберегти налаштування в NVRAM:
USIC_2950High48(config-if)# end USIC_2950High48# write Building configuration... [OK] USIC_2950High48# exit
[ред.] Доступ
Світч керується через консоль, з'єднання через COM-порт на gate.usic.lan
